中国制电动巴士在澳洲上路 引发网络安全担忧

中国电动巴士制造商宇通集团目前正在丹麦和挪威接受审查,其生产的巴士也在澳大利亚运行,这引发了网络安全专家的担忧。
澳洲新闻

中国电动巴士制造商宇通集团目前正在丹麦和挪威接受审查,其生产的巴士也在澳大利亚运行,这引发了网络安全专家的担忧。

挪威交通运营商Ruter上周公布的测试结果显示,宇通集团能够访问所测试车型的控制系统,并进行软件更新和诊断。“理论上,这可能被利用来影响巴士运行,巴士可以被远程关闭。”Ruter表示。

宇通澳大利亚公司在其网站上称,自2012年以来,该公司已向澳大利亚“交付”了1500多辆汽车。然而,宇通的澳大利亚经销商VDI表示,其中只有133辆城市公交车和大约12辆长途客车是纯电动巴士,并补充说,在澳大利亚,软件更新通常是在服务中心进行,而不是远程更新。

Ruter并未透露其测试的巴士的具体型号,宇通发言人则告诉ABC,在挪威引发关注的宇通巴士“与在澳大利亚运营的车型不同”。然而,网络安全专家麦克吉本(Alastair MacGibbon)表示,型号是否相同“尚无定论”。

麦克吉本是Cyber​​CX的首席战略官,也是澳大利亚网络安全中心的前负责人。他指出,所有“联网”汽车,尤其是电动汽车,都需要与制造商保持持续的网络连接,而制造商可以访问麦克风、摄像头和GPS设备。

“他们必须能够更新软件和固件。这意味着他们可以操纵设备的性能,关闭设备,禁用某些功能。问题的关键不在于产地是中国,而在于受中国控制。”他说。“问题在于,如果一家公司注册地在中国,那么它显然就受中国共产党的领导。”

麦克吉本敦促政府“积极考虑”禁止公务员或政界人士使用中国制造的电动汽车,或将其停放在政府用地。“事实很简单,我们最大的贸易伙伴也可能是我们最大的威胁,我们需要做出理性的决定。”他说。

澳国防部发言人表示,国防部对国防用地采取了“多层安保措施”。“这种多层安保措施涵盖了所有国防人员、安保承包商、邻近物业、军警和地方当局,以确保基地安全并应对外部威胁。”宇通发言人称,“在澳大利亚运营的宇通车辆不支持远程控制加速、转向或刹车信号。”“宇通仅收集车辆运行数据,这些数据通过车载终端经由本地移动网络直接传输至位于悉尼的AWS数据中心。”

宇通巴士在澳大利亚多个州和地区运营,在悉尼、墨尔本、布里斯班、珀斯和凯恩斯在内的主要城市均设有维修中心和经销商支持。根据堪培拉交通局2023-24年度报告,该局于2023年5月签署了一份合同,采购90辆宇通E12纯电动巴士,首批巴士于2024年5月交付。

阳光海岸大学的网络安全专家德斯蒙德(Dennis Desmond)向ABC表示,他对几个问题仍然“非常担忧”。“在我看来,在能够明确说明收集哪些数据、数据收集频率、数据传输到哪里以及谁可以访问这些数据之前,我会对使用这些车辆带来的风险感到担忧,尤其是在国家安全方面。”

他表示,如果政府、国防部门、情报机构、执法部门或承包商依赖这些车辆,这将构成“国家安全问题”。

德斯蒙德补充说,这并非中国制造的电动汽车特有的问题。欧洲和美国的几家公司也向澳大利亚供应电动巴士或相关零部件。任何进口到澳大利亚并在澳大利亚使用的智能设备都应“接受全面的数据收集、存储和传输评估”。

“澳大利亚人对包括车辆在内的各种设备都高度依赖外国制造商,却往往对其中涉及的数据收集和利用过程毫不知情。”德斯蒙德说,“在政府签订任何正式合同之前,对于任何物联网或智能设备,都应该全面评估潜在风险。”他说。

展开评论
更多评论